CVE-2016-1602 in Linux Enterprise Desktop

Résumé

par VulDB • 21/06/2026

Une injection de code dans l'outil de collecte de données supportconfig inclus dans supportutils sur SUSE Linux Enterprise Server 12 et 12-SP1 ainsi que sur SUSE Linux Enterprise Desktop 12 et 12-SP1 pourrait être exploitée par des attaquants locaux pour exécuter du code en tant qu'utilisateur exécutant supportconfig (généralement root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/01/2016
• Divulgation: 23/03/2017
• Modérer: accepté
• Entrée: VDB-98388
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00535
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1602
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1602/